crans/lc_ldap
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

[crans_utils/hash] Backward compatibility needed

Browse source 
* À l'heure actuelle, les hash ssha contenus dans la base LDAP ont
 un sel de seulement 4 octets.
This commit is contained in:
Pierre-Elliott Bécue 2014-04-01 14:54:15 +02:00
parent ecc1b59d4a
commit 5559fa1876
1 changed files with 11 additions and 9 deletions
Download patch file Download diff file Expand all files Collapse all files

10
crans_utils.py
View file

@ -238,11 +238,13 @@ def escape(chaine):
return ldap.filter.escape_filter_chars(chaine)
def hash_password(password, salt=None):
def hash_password(password, salt=None, longueur=4):
if longueur < 4:
raise ValueError("salt devrait faire au moins 4 octets")
if salt is None:
salt = os.urandom(8)
elif len(salt)<8:
raise ValueError("salt devrait faire au moins 8 octets")
salt = os.urandom(longueur)
elif len(salt)<4:
raise ValueError("salt devrait faire au moins 4 octets")
return '{SSHA}' + base64.b64encode(hashlib.sha1(password + salt).digest() + salt)